Lilocked ransomware ने हज़ारों Linux सर्वरों को संक्रमित किया है

सुरक्षा और सूचना विशेषज्ञों ने एक नए रैंसमवेयर, Lilocked (उपनाम Lilu), पर ध्यान दिया है, जिसने पहले ही 6,000 से अधिक सर्वरों पर हमला किया है, और ऐसा लगता है कि यह दुर्भावनापूर्ण प्रोग्राम केवल Linux सिस्टम के लिए बनाया गया है।

पहले संक्रमण जुलाई 2019 के मध्य में दर्ज किए गए थे, फिर भी अब तक यह स्पष्ट नहीं है कि Lilocked पीड़ितों के सर्वरों में ठीक किस तरह प्रवेश करता है। जब प्रसिद्ध सूचना सुरक्षा विशेषज्ञ Michael Gillespie ने रैंसमवेयर के बारे में Twitter पर लिखा, तब उपयोगकर्ताओं ने बताना शुरू किया कि वे हमले का शिकार हुए हैं, उदाहरण के लिए Exim की कमज़ोरियों के माध्यम से, या WordPress के पुराने संस्करणों के उपयोग के कारण क्षतिग्रस्त होकर।

इस रैंसमवेयर से प्रभावित सर्वरों को पहचानना आसान है, क्योंकि उनमें मौजूद अधिकतर फ़ाइलें एन्क्रिप्ट हो जाती हैं और उन पर .lilocked एक्सटेंशन लग जाता है। शोधकर्ताओं का कहना है कि Lilocked सिस्टम फ़ाइलों को एन्क्रिप्ट नहीं करता, ताकि सर्वर चलता रहे, लेकिन HTML, SHTML, JS, CSS, PHP, INI और विभिन्न इमेज फ़ाइलों को “खराब” कर देता है।

रैंसम मांग संदेश की एक प्रति (जिसका नाम # README.lilocked है) हर उस फ़ोल्डर में उपलब्ध है जहां रैंसमवेयर सॉफ़्टवेयर फ़ाइलों को एन्क्रिप्ट करता है। पीड़ितों से darknet की साइट पर जाने का आग्रह किया जाता है, जहां उन्हें रैंसम नोट की कुंजी दर्ज करनी होती है। यहीं पर पीड़itों से 0.03 bitcoin (वर्तमान दर पर लगभग 325 अमेरिकी डॉलर) मांगे जाते हैं।

फ़्रांसीसी सूचना सुरक्षा विशेषज्ञ, जो Benkow उपनाम से जाने जाते हैं, के अनुसार यह रैंसमवेयर पहले ही 6,700 से अधिक सर्वरों को प्रभावित कर चुका है, जिनमें से कई सर्च इंजनों द्वारा इंडेक्स किए गए हैं, जिससे Google के माध्यम से उन्हें आसानी से खोजा जा सकता है।

दुर्भाग्य से, Lilocked के वास्तविक पीड़ितों की संख्या संभवतः कहीं अधिक होगी, क्योंकि वेब सर्वर बहुत कम हैं और संक्रमित कई सिस्टम Google खोज परिणामों में दिखाई नहीं देते। अब भी यह ज्ञात नहीं है कि Lilocked कैसे काम करता है और क्या हमलावरों को फिरौती दिए बिना प्रभावित जानकारी का बैकअप लेना संभव है, क्योंकि विशेषज्ञ अब तक मैलवेयर का नमूना पता लगाकर उसका अध्ययन नहीं कर पाए हैं।